ثغرة حقن أوامر في BerriAI LiteLLM

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي BerriAI LiteLLM على ثغرة حقن أوامر قد تسمح لأي مستخدم مصادق عليه، بما في ذلك حاملو مفاتيح المستخدمين الداخليين ذوي الصلاحيات المحدودة، بتنفيذ شيفرة عشوائية على الجهاز المضيف.

المعالجة

1. أحصِ جميع نشرات BerriAI LiteLLM، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.
3. راجع السجلات السابقة للتغيير بحثًا عن مؤشرات استغلال.

المراجع

• تحذيرhttps://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g
• تحذيرhttps://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable
• تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-42271
• تحذيرhttps://access.redhat.com/errata/RHSA-2026:28960
• تحذيرhttps://access.redhat.com/errata/RHSA-2026:30056
• تحذيرhttps://access.redhat.com/errata/RHSA-2026:27784
• مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42271
• مرجعhttps://access.redhat.com/security/cve/CVE-2026-42271
• مرجعhttps://bugzilla.redhat.com/show_bug.cgi?id=2467924
• مرجعhttps://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-42271.json